# Perché i semplici allarmi sulla banda non vedono il furto di dati?

Perché fanno la domanda sbagliata. Un allarme sulla banda chiede se un collegamento è più occupato di un limite fisso; il furto di dati di solito è pensato per restarne al di sotto. Gli attaccanti inviano a pezzi, di notte o nelle ore di punta quando qualche centinaio di megabyte sparisce tra backup e videochiamate, e verso servizi di archiviazione cloud usati anche dal Suo personale, così nemmeno le liste di destinazioni li segnalano. Un limite fisso scatta inoltre a ogni grande trasferimento legittimo, e si finisce per non leggere più gli allarmi. La domanda utile riguarda ogni host: questa macchina sta inviando di più, verso una destinazione diversa o in un orario diverso dal solito? Serve un riferimento per host anziché per collegamento. NetSenX mantiene questo riferimento e rileva volumi di dati in uscita insoliti per host in ogni piano, Free compreso.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/why-do-bandwidth-alarms-miss-data-theft

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che aspetto ha in rete l'attività di Cobalt Strike?](https://netsenx.com/it/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Una scansione interna delle porte è il segno di un intruso?](https://netsenx.com/it/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Come capiamo se qualcuno sta tentando di indovinare password nella nostra rete interna?](https://netsenx.com/it/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Come rileviamo grandi caricamenti da un server verso un archivio cloud?](https://netsenx.com/it/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Che cos'è l'abuso di PsExec o delle condivisioni amministrative, e perché l'antivirus non lo segnala?](https://netsenx.com/it/faq/what-is-psexec-and-admin-share-abuse)